CVE-2018-18354

Опубликовано: 04 дек. 2018

Источник: redhat

CVSS3: 6.5

EPSS Низкий

Описание

Insufficient validate of external protocols in Shell Integration in Google Chrome on Windows prior to 71.0.3578.80 allowed a remote attacker to launch external programs via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1656568chromium-browser: Insufficient data validation in Shell Integration

EPSS

Процентиль: 71%

0.01424

Низкий

6.5 Medium

CVSS3

Связанные уязвимости

CVE-2018-18354

CVSS3: 8.8

ubuntu

больше 7 лет назад

Insufficient validate of external protocols in Shell Integration in Google Chrome on Windows prior to 71.0.3578.80 allowed a remote attacker to launch external programs via a crafted HTML page.

CVE-2018-18354

CVSS3: 8.8

nvd

больше 7 лет назад

Insufficient validate of external protocols in Shell Integration in Google Chrome on Windows prior to 71.0.3578.80 allowed a remote attacker to launch external programs via a crafted HTML page.

CVE-2018-18354

CVSS3: 8.8

debian

больше 7 лет назад

Insufficient validate of external protocols in Shell Integration in Go ...

GHSA-g5c2-53mv-qgrh

CVSS3: 8.8

github

больше 4 лет назад

Insufficient validate of external protocols in Shell Integration in Google Chrome on Windows prior to 71.0.3578.80 allowed a remote attacker to launch external programs via a crafted HTML page.

BDU:2019-01267

CVSS3: 8.8

fstec

больше 7 лет назад

Уязвимость оболочки Shell Integration в браузере Google Chrome, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю запускать сторонние программы

EPSS

Процентиль: 71%

0.01424

Низкий

6.5 Medium

CVSS3